使用 Amazon Redshift 进行可信身份传播 - AWS IAM Identity Center
支持的面向客户的应用程序

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用 Amazon Redshift 进行可信身份传播

启用可信身份传播的步骤取决于您的用户是与托管应用程序交互还是与客户 AWS 托管的应用程序进行交互。下图显示了面向客户端的应用程序（无论是 AWS 托管的还是外部的）的可信身份传播配置，这些应用程序通过Amazon Redshift或授权服务（例如Amazon S3）提供的访问控制来查询 Amazon Redshift 数据。 AWS AWS Lake Formation Access Grants

使用 Amazon Redshift、、 QuickSight Lake Formation 和 IAM 身份中心进行可信身份传播示意图

启用向 Amazon Redshift 的可信身份传播后，Redshift 管理员可以将 Redshift 配置为自动为 IAM 身份中心创建角色作为身份提供商，将 Redshift 角色映射到 IAM 身份中心中的群组，并使用基于 Redshift 角色的访问控制来授予访问权限。

支持的面向客户的应用程序

AWS 托管应用程序

以下面向客户的 AWS 托管应用程序支持向 Amazon Redshift 传播可信身份：

注意

如果您使用 Amazon Redshift Spectrum 访问 AWS Glue Data Catalog中的外部数据库或表，请考虑设置 Lake Formation 和 A Access Grants mazon S3 以提供精细的访问控制。

客户托管的应用程序

以下客户托管的应用程序支持向 Amazon Redshift 传播可信身份：